| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| curl | ≥ 7.10.5, < 8.12.0 | 8.12.0 |
| libcurl | ≥ 7.10.5, < 8.12.0 | 8.12.0 |
When libcurl is asked to perform automatic gzip decompression of content-encoded HTTP responses with the `CURLOPT_ACCEPT_ENCODING` option, **using zlib 1.2.0.3 or older**, an attacker-controlled integer overflow would make libcurl perform a buffer overflow.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン